Hallo,
ich weiss nicht ob ich hier richtig bin, aber vielleicht kann mir ja jemand weiterhelfen.

Gibt es sowas wie eine Schnittstelle von Windows 2003 Server Active Directory zu einem Apache Webserver?

Folgendes Problem:

User melden sich an einer Domain mit ihren Benutzerdaten an. Diese Benutzerdaten sollen aber auch für eine Anmeldung zu einer Internetseite (Intra-Net) verwendet werden. Gleichzeit muss es möglich sein, dass wenn ein User sein Domain Passwort in Windows ändert, automatisch auch dieses für die Anmeldung zur Webseite geändert wird.

D.h. ich bräuchte irgendwie eine Verbindung zwischen z.B. einer SQL-Datenbank auf dem Webserver und der Benutzerdatenbank des Active Directories vom Windows Server.

Der Apache läuft auf einem Windows 2000 Sever. (Reiner Webserver)

Wäre für jeden Tip sehr dankbar!

Mister Ad

hm ich kann mir nicht vorstellen das das geht.
da ja passwörter für die internetseiet in einer datenbank gespeichert werden.
die pws für windows ja nur in einer datei und das gehasht.
klingt also sehr unlogisch *g*
abgesehn davon is doch die internetseite noch auf einem externen server.
es sei denn du meinst eine intranetseite.
da würde es rein teoretisch gehen und das dann über ldap.
so habe ich es mal gemacht aber halt mit linux und samba aber bei windows gibt es ja auch ldap also möglich is es auf diese weise bestimmt.
aber dann wären die passwörter für die intranetseite auch nicht in einer datenbank also ner mysql db sondern im ldap.

gruß maik

@mA1k

Das klingt aber sehr interessant! Also das betrifft das intranet. Allerdings sind die Server (Webserver und Domainserver) natürlich physikalisch getrennt.

Aber ich kenne dieses ldap nicht. Die Passwörter mussen auch nicht unbedingt in einer SQL-DB gespeichert werden. Ich brauche nur irgendwie eine Lösung.

Ich geh jetzt mal nach ldap googlen.

Danke erstmal!

also bei mir wars damals so das ich nen lehrling zur seite hatte und er lernen sollte
er hat sich komplett ums ldap gekümmert und ich mich um die programmierung der intranetseite.

also wenn du es im intranet lässt bin ich mir eigentlich zu 100% sicher das es geht.
LDAP is aber kein leichtes gebiet. da gehört auch ne menge zu *g*
coden mit ldap musst du ja nich was ich ja musste.
ich hab ja nen script geschrieben das man benutzer für das Active directory in einer intranetseite anlegen kann und da brauchte ich auch ldap code
passwörter kannste aber ja normal im windows ändern, so lange man es kann :P

viel spass bei der suche und glaub mir das nervt sehr *g*

oje, ich seh schon. Das wird was größeres.

Aber danke für die Infos !!!

aber LDAP hat nur vorteile
über LDAP kannst du soviel authorisieren das jeder nur 1 mal sein pw ändern muss.
und auch zb gerade in der coingbranche wo c oder java oda so codiert wird is es nen leichtes das über ldap abzufragen.
also nich 100 mal ein pw ändern.

glaub mit es lohnt sich auch für die zukunft